Benutzer-Werkzeuge

Webseiten-Werkzeuge


themen:offen:dns

HaSi DNS

E-Mail von padelun auf intern@ über eigene DNS. Ich sehe das als ein Aufruf.

ich bemerke, dass der CCC-DNS nicht mehr läuft und sah auch auf
Twitter den Hinweis, dass der abgeschaltet sei und nun "viele Leute
ihre eigenen DNS-Server aufmachen sollen".

Nun haben wir (= Digitalcourage) ja auch einen öffentlichen
unzensierten DNS am Laufen und raten eher davon ab, dass Leute eigene
betreiben - es sei denn, sie wissen ganz genau, was sie tun.  Und das
wissen wohl nur sehr wenige Leute.  Unseren DNS-Server haben wir
gerade mit viel mehr Power (auf einer neuen IP, die noch nciht
announced ist) augestattet, weil doch irre viele Leute den benutzen
und der immer mal wieder ans Limit gekommen ist.

'Gerade im Zeitalter von'(tm) 8.8.8.8 und 1.1.1.1, das sich bei immer
mehr ISPs zentraliseiert, sind eigene Strukturen von 'immer größerere
Wichtigkeit'(tm).

Deshalb würden wir uns freuen, wenn mehr Leute sich damit beschäftigen
würden und wir das auch nicht alles alleine machen müßten) und vor
allem, auch konkrete Beratung bekommen könnten.

[...]

* Im einzelnen haben wir immer mal wieder Probleme mit dem Missbrauch
unseres Anti-Zensur-DNS-Servers (insb.  Amplification- und
Spoofing-Angriffe)

* Aktuell benutzen wir BIND9 (könnten aber auch wechseln)

* Spannend wären Fachkenntnisse zu BIND, DNSSEC, Monitoring,
iptables/netfilter-Regeln, Response Rate Limiting und DNS-Cookies.
themen/offen/dns.txt · Zuletzt geändert: 2018/04/09 21:36 von nanooq